project work

1. PPRROOJJEECCTT WWOORRKK
IINNFFOORRMMAATTIIOONN
PPRRAACCTTIICCEESS

2. CCOOMMPPUUTTEERR VVIIRRUUSSEESS
• ccoommppuutteerr vviirruuss iiss aa ccoommppuutteerr pprrooggrraamm tthhaatt ccaann ccooppyy
iittsseellff.. aanndd iinnffeecctt aa ccoommppuutteerr.. TThhee tteerrmm ""vviirruuss"" iiss aallssoo
ccoommmmoonnllyy bbuutt eerrrroonneeoouussllyy uusseedd ttoo rreeffeerr ttoo ootthheerr ttyyppeess ooff
mmaallwwaarree,, iinncclluuddiinngg bbuutt nnoott lliimmiitteedd ttoo aaddwwaarree aanndd
ssppyywwaarree pprrooggrraammss tthhaatt ddoo nnoott hhaavvee tthhee rreepprroodduuccttiivvee
aabbiilliittyy.. AA ttrruuee vviirruuss ccaann sspprreeaadd ffrroomm oonnee ccoommppuutteerr ttoo
aannootthheerr ((iinn ssoommee ffoorrmm ooff eexxeeccuuttaabbllee ccooddee)) wwhheenn iittss hhoosstt
iiss ttaakkeenn ttoo tthhee ttaarrggeett ccoommppuutteerr;; ffoorr iinnssttaannccee bbeeccaauussee aa
uusseerr sseenntt iitt oovveerr aa nneettwwoorrkk oorr tthhee IInntteerrnneett,, oorr ccaarrrriieedd iitt oonn
aa rreemmoovvaabbllee mmeeddiiuumm ssuucchh aass aa ffllooppppyy ddiisskk,, CCDD,, DDVVDD,, oorr
UUSSBB ddrriivvee..

3. HHIISSTTOORRYY OOFF VVIIRRUUSSEESS
• ffiirrsstt aaccaaddeemmiicc wwoorrkk oonn tthhee tthheeoorryy ooff ccoommppuutteerr vviirruusseess ((aalltthhoouugghh tthhee
tteerrmm ""ccoommppuutteerr vviirruuss"" wwaass nnoott iinnvveenntteedd aatt tthhaatt ttiimmee)) wwaass ddoonnee bbyy
JJoohhnn vvoonn NNeeuummaannnn iinn 11994499 wwhhoo hheelldd lleeccttuurreess aatt tthhee UUnniivveerrssiittyy ooff
IIlllliinnooiiss aabboouutt tthhee ""TThheeoorryy aanndd OOrrggaanniizzaattiioonn ooff CCoommpplliiccaatteedd
AAuuttoommaattaa"".. TThhee wwoorrkk ooff vvoonn NNeeuummaannnn wwaass llaatteerr ppuubblliisshheedd aass tthhee
""TThheeoorryy ooff sseellff--rreepprroodduucciinngg aauuttoommaattaa"".. IInn hhiiss eessssaayy vvoonn NNeeuummaannnn
ppoossttuullaatteedd tthhaatt aa ccoommppuutteerr pprrooggrraamm ccoouulldd rreepprroodduuccee..
• IInn 11997722 VVeeiitthh RRiissaakk ppuubblliisshheedd hhiiss aarrttiiccllee ""SSeellbbssttrreepprroodduuzziieerreennddee
AAuuttoommaatteenn mmiitt mmiinniimmaalleerr IInnffoorrmmaattiioonnssüübbeerrttrraagguunngg"" ((SSeellff--
rreepprroodduucciinngg aauuttoommaattaa wwiitthh mmiinniimmaall iinnffoorrmmaattiioonn eexxcchhaannggee))..TThhee
aarrttiiccllee ddeessccrriibbeess aa ffuullllyy ffuunnccttiioonnaall vviirruuss wwrriitttteenn iinn aasssseemmbblleerr
llaanngguuaaggee ffoorr aa SSIIEEMMEENNSS 44000044//3355 ccoommppuutteerr ssyysstteemm..

4. VVIIRRUUSS PPRROOGGRRAAMMSS
• pprrooggrraamm ccaalllleedd ""EEllkk CClloonneerr"" wwaass tthhee ffiirrsstt ccoommppuutteerr vviirruuss
ttoo aappppeeaarr ""iinn tthhee wwiilldd"" —— tthhaatt iiss,, oouuttssiiddee tthhee ssiinnggllee
ccoommppuutteerr oorr llaabb wwhheerree iitt wwaass ccrreeaatteedd..WWrriitttteenn iinn 11998811 bbyy
RRiicchhaarrdd SSkkrreennttaa,, iitt aattttaacchheedd iittsseellff ttoo tthhee AAppppllee DDOOSS 33..33
ooppeerraattiinngg ssyysstteemm aanndd sspprreeaadd vviiaa ffllooppppyy ddiisskk.. TThhiiss vviirruuss,,
ccrreeaatteedd aass aa pprraaccttiiccaall jjookkee wwhheenn SSkkrreennttaa wwaass ssttiillll iinn hhiigghh
sscchhooooll,, wwaass iinnjjeecctteedd iinn aa ggaammee oonn aa ffllooppppyy ddiisskk.. OOnn iittss
5500tthh uussee tthhee EEllkk CClloonneerr vviirruuss wwoouulldd bbee aaccttiivvaatteedd,,
iinnffeeccttiinngg tthhee ccoommppuutteerr aanndd ddiissppllaayyiinngg aa sshhoorrtt ppooeemm
bbeeggiinnnniinngg ""EEllkk CClloonneerr:: TThhee pprrooggrraamm wwiitthh aa ppeerrssoonnaalliittyy..""

5. • The first PC vviirruuss iinn tthhee wwiilldd wwaass aa bboooott
sseeccttoorr vviirruuss dduubbbbeedd BBrraaiinn,, ccrreeaatteedd iinn 1199886
bbyy tthhee FFaarrooooqq AAllvvii BBrrootthheerrss iinn
LLaahhoorree,, PPaakkiissttaann,, rreeppoorrtteeddllyy ttoo ddeetteerr
ppiirraaccyy ooff tthhee ssooffttwwaarree tthheeyy hhaadd wwrriitttteenn[[11..
HHoowweevveerr,, aannaallyyssttss hhaavvee ccllaaiimmeedd tthhaatt tthhee
AAsshhaarr vviirruuss,, aa vvaarriiaanntt ooff BBrraaiinn,, ppoossssiibbllyy
pprreeddaatteedd iitt bbaasseedd oonn ccooddee wwiitthhiinn tthhee vviirruuss

6. IINNFFEECCTTEEDD SSTTRRAATTGGIIEESS
• IInn oorrddeerr ttoo rreepplliiccaattee iittsseellff,, aa vviirruuss mmuusstt bbee ppeerrmmiitttteedd ttoo eexxeeccuuttee ccooddee
aanndd wwrriittee ttoo mmeemmoorryy.. FFoorr tthhiiss rreeaassoonn,, mmaannyy vviirruusseess aattttaacchh
tthheemmsseellvveess ttoo eexxeeccuuttaabbllee ffiilleess tthhaatt mmaayy bbee ppaarrtt ooff lleeggiittiimmaattee
pprrooggrraammss.. IIff aa uusseerr aatttteemmppttss ttoo llaauunncchh aann iinnffeecctteedd pprrooggrraamm,, tthhee
vviirruuss'' ccooddee mmaayy bbee eexxeeccuutteedd ssiimmuullttaanneeoouussllyy.. VViirruusseess ccaann bbee ddiivviiddeedd
iinnttoo ttwwoo ttyyppeess bbaasseedd oonn tthheeiirr bbeehhaavviioorr wwhheenn tthheeyy aarree eexxeeccuutteedd..
NNoonnrreessiiddeenntt vviirruusseess iimmmmeeddiiaatteellyy sseeaarrcchh ffoorr ootthheerr hhoossttss tthhaatt ccaann bbee
iinnffeecctteedd,, iinnffeecctt tthhoossee ttaarrggeettss,, aanndd ffiinnaallllyy ttrraannssffeerr ccoonnttrrooll ttoo tthhee
aapppplliiccaattiioonn pprrooggrraamm tthheeyy iinnffeecctteedd.. RReessiiddeenntt vviirruusseess ddoo nnoott sseeaarrcchh
ffoorr hhoossttss wwhheenn tthheeyy aarree ssttaarrtteedd.. IInnsstteeaadd,, aa rreessiiddeenntt vviirruuss llooaaddss iittsseellff
iinnttoo mmeemmoorryy oonn eexxeeccuuttiioonn aanndd ttrraannssffeerrss ccoonnttrrooll ttoo tthhee hhoosstt pprrooggrraamm..
TThhee vviirruuss ssttaayyss aaccttiivvee iinn tthhee bbaacckkggrroouunndd aanndd iinnffeeccttss nneeww hhoossttss
wwhheenn tthhoossee ffiilleess aarree aacccceesssseedd bbyy ootthheerr pprrooggrraammss oorr tthhee ooppeerraattiinngg
ssyysstteemm iittsseellff..

7. MMeetthhooddss ttoo aavvooiidd ddeetteeccttiioonn
• IInn oorrddeerr ttoo aavvooiidd ddeetteeccttiioonn bbyy uusseerrss,, ssoommee vviirruusseess eemmppllooyy ddiiffffeerreenntt
kkiinnddss ooff ddeecceeppttiioonn.. SSoommee oolldd vviirruusseess,, eessppeecciiaallllyy oonn tthhee MMSS--DDOOSS
ppllaattffoorrmm,, mmaakkee ssuurree tthhaatt tthhee ""llaasstt mmooddiiffiieedd"" ddaattee ooff aa hhoosstt ffiillee ssttaayyss
tthhee ssaammee wwhheenn tthhee ffiillee iiss iinnffeecctteedd bbyy tthhee vviirruuss.. TThhiiss aapppprrooaacchh ddooeess
nnoott ffooooll aannttii--vviirruuss ssooffttwwaarree,, hhoowweevveerr,, eessppeecciiaallllyy tthhoossee wwhhiicchh
mmaaiinnttaaiinn aanndd ddaattee CCyycclliicc rreedduunnddaannccyy cchheecckkss oonn ffiillee cchhaannggeess..
• SSoommee vviirruusseess ccaann iinnffeecctt ffiilleess wwiitthhoouutt iinnccrreeaassiinngg tthheeiirr ssiizzeess oorr
ddaammaaggiinngg tthhee ffiilleess.. TThheeyy aaccccoommpplliisshh tthhiiss bbyy oovveerrwwrriittiinngg uunnuusseedd
aarreeaass ooff eexxeeccuuttaabbllee ffiilleess.. TThheessee aarree ccaalllleedd ccaavviittyy vviirruusseess.. FFoorr
eexxaammppllee,, tthhee CCIIHH vviirruuss,, oorr CChheerrnnoobbyyll VViirruuss,, iinnffeeccttss
PPoorrttaabbllee EExxeeccuuttaabbllee ffiilleess.. BBeeccaauussee tthhoossee ffiilleess hhaavvee mmaannyy eemmppttyy
ggaappss,, tthhee vviirruuss,, wwhhiicchh wwaass 11 KKBB iinn lleennggtthh,, ddiidd nnoott aadddd ttoo tthhee ssiizzee ooff
tthhee ffiillee..
• SSoommee vviirruusseess ttrryy ttoo aavvooiidd ddeetteeccttiioonn bbyy kkiilllliinngg tthhee ttaasskkss aassssoocciiaatteedd
wwiitthh aannttiivviirruuss ssooffttwwaarree bbeeffoorree iitt ccaann ddeetteecctt tthheemm..

8. AAnnttiivviirruuss ssooffttwwaarree
• MMaannyy uusseerrss iinnssttaallll aannttii--vviirruuss ssooffttwwaarree tthhaatt ccaann ddeetteecctt aanndd eelliimmiinnaattee
kknnoowwnn vviirruusseess aafftteerr tthhee ccoommppuutteerr ddoowwnnllooaaddss oorr rruunnss tthhee eexxeeccuuttaabbllee..
TThheerree aarree ttwwoo ccoommmmoonn mmeetthhooddss tthhaatt aann aannttii--vviirruuss ssooffttwwaarree
aapppplliiccaattiioonn uusseess ttoo ddeetteecctt vviirruusseess.. TThhee ffiirrsstt,, aanndd bbyy ffaarr tthhee mmoosstt
ccoommmmoonn mmeetthhoodd ooff vviirruuss ddeetteeccttiioonn iiss uussiinngg aa lliisstt ooff vviirruuss ssiiggnnaattuurree
ddeeffiinniittiioonnss.. TThhiiss wwoorrkkss bbyy eexxaammiinniinngg tthhee ccoonntteenntt ooff tthhee ccoommppuutteerr''ss
mmeemmoorryy ((iittss RRAAMM,, aanndd bboooott sseeccttoorrss)) aanndd tthhee ffiilleess ssttoorreedd oonn ffiixxeedd oorr
rreemmoovvaabbllee ddrriivveess ((hhaarrdd ddrriivveess,, ffllooppppyy ddrriivveess)),, aanndd ccoommppaarriinngg tthhoossee
ffiilleess aaggaaiinnsstt aa ddaattaabbaassee ooff kknnoowwnn vviirruuss ""ssiiggnnaattuurreess"".. TThhee
ddiissaaddvvaannttaaggee ooff tthhiiss ddeetteeccttiioonn mmeetthhoodd iiss tthhaatt uusseerrss aarree oonnllyy
pprrootteecctteedd ffrroomm vviirruusseess tthhaatt pprree--ddaattee tthheeiirr llaasstt vviirruuss ddeeffiinniittiioonn uuppddaattee..
TThhee sseeccoonndd mmeetthhoodd iiss ttoo uussee aa hheeuurriissttiicc aallggoorriitthhmm ttoo ffiinndd vviirruusseess
bbaasseedd oonn ccoommmmoonn bbeehhaavviioorrss.. TThhiiss mmeetthhoodd hhaass tthhee aabbiilliittyy ttoo ddeetteecctt
nnoovveell vviirruusseess tthhaatt aannttii--vviirruuss sseeccuurriittyy ffiirrmmss hhaavvee yyeett ttoo ccrreeaattee aa
ssiiggnnaattuurree ffoorr..

9. RREECCOOVVEERRYY MMEETTHHOODDSS
• OOnnccee aa ccoommppuutteerr hhaass bbeeeenn ccoommpprroommiisseedd
bbyy aa vviirruuss,, iitt iiss uussuuaallllyy uunnssaaffee ttoo ccoonnttiinnuuee
uussiinngg tthhee ssaammee ccoommppuutteerr wwiitthhoouutt
ccoommpplleetteellyy rreeiinnssttaalllliinngg tthhee ooppeerraattiinngg
ssyysstteemm.. HHoowweevveerr,, tthheerree aarree aa nnuummbbeerr ooff
rreeccoovveerryy ooppttiioonnss tthhaatt eexxiisstt aafftteerr aa
ccoommppuutteerr hhaass aa vviirruuss.. TThheessee aaccttiioonnss
ddeeppeenndd oonn sseevveerriittyy ooff tthhee ttyyppee ooff vviirruuss..

10. RREECCOOVVEERRYY MMEETTHHOODDSS
• OOnnccee aa ccoommppuutteerr hhaass bbeeeenn ccoommpprroommiisseedd
bbyy aa vviirruuss,, iitt iiss uussuuaallllyy uunnssaaffee ttoo ccoonnttiinnuuee
uussiinngg tthhee ssaammee ccoommppuutteerr wwiitthhoouutt
ccoommpplleetteellyy rreeiinnssttaalllliinngg tthhee ooppeerraattiinngg
ssyysstteemm.. HHoowweevveerr,, tthheerree aarree aa nnuummbbeerr ooff
rreeccoovveerryy ooppttiioonnss tthhaatt eexxiisstt aafftteerr aa
ccoommppuutteerr hhaass aa vviirruuss.. TThheessee aaccttiioonnss
ddeeppeenndd oonn sseevveerriittyy ooff tthhee ttyyppee ooff vviirruuss..